เครือข่ายส่วนตัวเสมือน (VPN) ส่วนใหญ่จะใช้เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ในโลกออนไลน์และละเลยตำแหน่งทางกายภาพของพวกเขา แม้ว่าโดยส่วนใหญ่แล้วสิ่งเหล่านี้จะทำงานได้ดี แต่ก็มีบางครั้งที่ผู้ใช้อาจพบข้อผิดพลาด การขัดข้อง หรือปัญหาการเชื่อมต่ออื่นๆ กับโปรแกรม VPN ของพวกเขา เมื่อ VPN ของคุณไม่ทำงาน ไม่ได้เชื่อมต่อ หรือถูกบล็อก มีการแก้ไขด่วนบางอย่างที่คุณสามารถลองแก้ไขได้ แม้ว่าจะมีข้อผิดพลาดที่เป็นไปได้มากมายที่ผู้ใช้สามารถพบกับ VPN แต่ก็มีเพียงไม่กี่คนที่ได้รับความโดดเด่นมากกว่าคนอื่นๆ รหัสข้อผิดพลาดหนึ่งรหัสคือ ข้อผิดพลาด VPN 13801 .
ข้อผิดพลาด VPN 13801 บน Windows 10
ข้อผิดพลาด 13801 แสดงข้อความ – ไม่สามารถยอมรับข้อมูลรับรองการตรวจสอบสิทธิ์ IKE
ข้อผิดพลาด Internet Key Exchange เวอร์ชัน 2 (IKEv2) นี้เกี่ยวข้องกับปัญหาเกี่ยวกับใบรับรองการตรวจสอบสิทธิ์ของเซิร์ฟเวอร์ โดยทั่วไป ใบรับรองเครื่องที่จำเป็นสำหรับการตรวจสอบสิทธิ์อาจไม่ถูกต้องหรือไม่มีอยู่บนคอมพิวเตอร์ไคลเอนต์ของคุณ บนเซิร์ฟเวอร์ หรือทั้งสองอย่าง
ไม่สามารถยอมรับข้อมูลรับรองการตรวจสอบสิทธิ์ IKE
สาเหตุที่เป็นไปได้ของข้อผิดพลาด 13801 มีดังนี้
- ใบรับรองเครื่องบนเซิร์ฟเวอร์ RAS หมดอายุแล้ว
- ไม่มีใบรับรองหลักที่เชื่อถือได้สำหรับตรวจสอบใบรับรองเซิร์ฟเวอร์ RAS บนไคลเอ็นต์
- ชื่อเซิร์ฟเวอร์ VPN ตามที่ระบุบนไคลเอนต์ไม่ตรงกับชื่อเรื่องของใบรับรองเซิร์ฟเวอร์
- ใบรับรองเครื่องที่ใช้สำหรับการตรวจสอบ IKEv2 บนเซิร์ฟเวอร์ RAS ไม่มี "การตรวจสอบเซิร์ฟเวอร์" เป็น EKU (การใช้งานคีย์ขั้นสูง)
เนื่องจากผู้ใช้ไม่มีสิทธิ์ควบคุมเซิร์ฟเวอร์ จึงแก้ไขปัญหานี้ได้น้อยมาก และในกรณีส่วนใหญ่ ผู้ใช้อาจต้องไปที่แผนกช่วยเหลือของผู้ให้บริการ VPN และให้พวกเขาแก้ไขข้อผิดพลาด 13801
ข้อผิดพลาด VPN 13801 อ้างอิงถึงโปรโตคอลที่ใช้โดยบริการ VPN อย่างชัดเจน ดังนั้นคุณไม่ต้องเสียเวลาค้นหาว่า IKEv2 สำหรับข้อผิดพลาด VPN 1380 คืออะไร ค้นหาใบรับรอง IKEv2 ที่ถูกต้องในเอกสารที่ผู้ดูแลระบบ VPN ให้มา มีสองสามวิธีที่คุณสามารถยืนยันปัญหานี้ได้:
- ใบรับรองไม่ได้กำหนดค่า Enhanced Key Usage (EKU) ที่จำเป็น
- ใบรับรองเครื่องบนเซิร์ฟเวอร์ RAS หมดอายุแล้ว
- ไม่มี root ที่เชื่อถือได้สำหรับใบรับรองบนไคลเอ็นต์
- ชื่อเรื่องของใบรับรองไม่ตรงกับคอมพิวเตอร์ระยะไกล
มาดูรายละเอียดตัวเลือกเหล่านี้กัน:
ใบรับรองไม่ได้กำหนดค่า Enhanced Key Usage (EKU) ที่จำเป็น
คุณสามารถตรวจสอบได้โดยขั้นตอนต่อไปนี้:
1] บนเซิร์ฟเวอร์ VPN ให้เรียกใช้ mmc เพิ่ม snap-in 'ใบรับรอง .'
2] ขยายใบรับรองส่วนบุคคลใบรับรอง ดับเบิลคลิกที่ใบรับรองที่ติดตั้ง
3] คลิกรายละเอียดสำหรับ 'การใช้คีย์ที่ได้รับการปรับปรุง' ตรวจสอบว่ามี 'การตรวจสอบเซิร์ฟเวอร์ ' ด้านล่าง
ใบรับรองเครื่องบนเซิร์ฟเวอร์ RAS หมดอายุแล้ว
หากปัญหาเกิดจากสาเหตุนี้ ให้เชื่อมต่อ ผู้ดูแลระบบ CA และลงทะเบียนใบรับรองใหม่ที่ไม่มีวันหมดอายุ
ไม่มี root ที่เชื่อถือได้สำหรับใบรับรองในไคลเอ็นต์
หากไคลเอนต์และเซิร์ฟเวอร์เป็นสมาชิกโดเมน ใบรับรองหลักจะถูกติดตั้งโดยอัตโนมัติใน 'ผู้ออกใบรับรองหลักที่เชื่อถือได้' คุณสามารถตรวจสอบว่ามีใบรับรองอยู่บนไคลเอนต์ที่นี่หรือไม่
ชื่อเรื่องของใบรับรองไม่ตรงกับคอมพิวเตอร์ระยะไกล
คุณสามารถยืนยันโดยใช้ขั้นตอนด้านล่าง:
1] บนไคลเอนต์ เปิด 'คุณสมบัติการเชื่อมต่อ VPN ' คลิก 'ทั่วไป .'
2] ใน 'ชื่อโฮสต์หรือที่อยู่ IP ของปลายทาง ' คุณจะต้องป้อน 'ชื่อเรื่อง ’ ของใบรับรองที่ใช้โดยเซิร์ฟเวอร์ VPN แทนที่อยู่ IP ของเซิร์ฟเวอร์ VPN
หมายเหตุ :ชื่อเรื่องของใบรับรองของเซิร์ฟเวอร์มักจะกำหนดค่าเป็น FQDN ของเซิร์ฟเวอร์ VPN
เมื่อใดควรโทรหาผู้ดูแลระบบเซิร์ฟเวอร์ VPN ของคุณ
การต้องจัดการกับข้อผิดพลาดของ VPN นั้นเป็นเรื่องที่น่าหงุดหงิดอย่างยิ่ง และเมื่อคุณไม่สามารถแก้ไขปัญหาได้อย่างอิสระ ความหงุดหงิดก็จะยิ่งเพิ่มมากขึ้น นั่นคือกรณีของข้อผิดพลาด VPN 13801 ดังนั้นอย่าเสียเวลาและติดต่อผู้ดูแลระบบ VPN ของคุณเพื่อให้แน่ใจว่ามีการกำหนดค่าใบรับรองที่ถูกต้องบนพีซีของคุณ ซึ่งได้รับการตรวจสอบโดยเซิร์ฟเวอร์ระยะไกล
